CVE-2015-1370

Sévérité: Inconnue
CVSS: Pas de vecteur CVSS v3
CISA KEV: Absente du catalogue KEV en cache
EPSS: Aucun score EPSS en cache

Versions touchées et corrigées

OSV n'indique pas de plage semver pour ce paquet dans l'entrée enregistrée.

Le texte simplifié n'apparaît que s'il est déjà en cache. Cette page ne le génère pas.

Incomplete blacklist vulnerability in marked 0.3.2 and earlier for Node.js allows remote attackers to conduct cross-site scripting (XSS) attacks via a vbscript tag in a link.

Alias : GHSA-cfjh-p3g4-3q2f

Alerte sur OSV.dev · publiée le 2015-01-27 · modifiée le 2026-04-10

Paquets touchés

OSV ne nomme aucun paquet dans cette entrée.

Analysez votre dépôt

Cette page couvre un paquet ou une alerte. Un scan de dépôt vérifie le lockfile, ce que le code importe, et peut ouvrir une pull request. Les scans publics ne demandent pas de compte.

Se connecter

CVE-2015-1370 — Scandar